Harmony ने अपनी ब्लॉकचेन को 11 अगस्त के दो चेकपॉइंट पर रोलबैक करने का प्रस्ताव दिया है, यह एक रिकवरी योजना है जो नेटवर्क द्वारा जाली मिंट के माध्यम से बनाए गए ONE को हटाते ही 109,000 से अधिक सामान्य लेन-देन को हटा देगी।
एक्स पर Harmony के नवीनतम घटना अपडेट के अनुसार, वैलिडेटर शार्ड 0 ब्लॉक 92,730,034 और शार्ड 1 ब्लॉक 94,978,278, दोनों को 11 अगस्त को रात 11:25:37 यूटीसी पर रिकॉर्ड किए गए, को बनाए रखेंगे, इससे पहले कि नेटवर्क को उन चेकपॉइंट के आसपास निर्मित प्रतिस्थापन डेटाबेस से पुनः आरंभ किया जाए।
योजना के तहत, शार्ड 0 पर ब्लॉक 92,730,035 और शार्ड 1 पर 94,978,279 की ऊंचाई से नए ब्लॉक शुरू होंगे। Harmony ने कहा कि क्लाइंट संस्करण v2026.1.2 को घटना से जुड़े असामान्य ब्लॉक हैश को अस्वीकार करने के लिए कॉन्फ़िगर किया गया है, जिससे वैलिडेटर्स को पुनः आरंभ के बाद प्रभावित चेन हिस्ट्री को स्वीकार करने से रोका जा सके।
नेटवर्क के अनुसार, पहला पुष्टि किया गया जाली मिंट शार्ड 0 ब्लॉक 92,730,036 पर पहुंचा। ब्लॉक 92,730,035 में कोई सामान्य या स्टेकिंग लेन-देन, आने वाली रसीदें या गैस उपयोग नहीं था, जबकि इसकी स्थिति ब्लॉक 92,730,034 से अपरिवर्तित रही।
Harmony ने कहा कि उसने एक-ब्लॉक सुरक्षा बफर प्रदान करने के लिए ब्लॉक 92,730,034 का चयन किया। डेटाबेस, रिकवरी स्क्रिप्ट और वैलिडेटर प्रक्रियाएं भी उस ब्लॉक के आसपास तैयार और समीक्षित की गई थीं, जबकि बाद के चरण में चेकपॉइंट बदलने से वैलिडेटर विभिन्न रिकवरी लक्ष्यों से काम कर सकते थे।
शार्ड 1 वह जगह नहीं थी जहां जाली मिंट हुआ था। Harmony ने कहा कि एहतियात के तौर पर उसी टाइमस्टैम्प का उपयोग करके इसका संबंधित चेकपॉइंट शामिल किया गया था।
रिकवरी योजना Harmony के मौजूदा इन-प्लेस रिवाइंड फ़ंक्शन का उपयोग करने के बजाय प्रभावित शार्ड डेटाबेस को प्रतिस्थापित करेगी।
टीम के अनुसार, नेटवर्क का –revert फ़ंक्शन मुख्य रूप से चेन हेड्स को स्थानांतरित करता है और बाद की रसीदों, इंडेक्स, स्नैपशॉट और क्रॉस-शार्ड जानकारी को पूरी तरह से साफ़ नहीं करता है। उस डेटा में से कुछ को पीछे छोड़ने से हमले के मार्ग को बनाए रखा जा सकता है या वैलिडेटर्स को विभिन्न स्थितियों तक पहुंचने का कारण बन सकता है।
Harmony ने कहा कि एक प्रतिस्थापन डेटाबेस वैलिडेटर्स को एक एकल समीक्षित स्थिति प्रदान करता है जिससे वे सहमति फिर से शुरू कर सकें।
टीम ने जाली ONE को सीधे जलाने या मरम्मत करने पर भी विचार किया, लेकिन कहा कि टोकन पहले ही एक्सचेंज, विकेन्द्रीकृत एक्सचेंज पूल, अनुबंध और कई वॉलेट से गुजर चुके थे। इसलिए, व्यक्तिगत गंतव्यों पर संपत्ति हटाने से असंबद्ध उपयोगकर्ताओं से संबंधित धन को प्रभावित किया जा सकता है।
एक ब्लैकलिस्ट को अस्वीकार कर दिया गया क्योंकि यह जाली आपूर्ति को अस्तित्व में छोड़ देगा जबकि वैध संपत्ति रखने वाले वॉलेट को संभावित रूप से प्रतिबंधित करेगा। चुनिंदा रूप से लेन-देन को फिर से चलाना भी खारिज कर दिया गया क्योंकि प्रतिस्थापन चेन की स्थिति छोड़ी गई चेन से भिन्न होगी, जिसका अर्थ है कि समान लेन-देन अलग-अलग परिणाम दे सकते हैं।
टोकन माइग्रेशन Harmony द्वारा समीक्षित एक और विकल्प था, लेकिन टीम ने कहा कि इससे काफी अधिक व्यवधान पैदा होगा।
यह निर्णय एक अन्य ब्लॉकचेन के बाद आया है जिसने एक शोषण के बाद इसी तरह का विकल्प चुना था। दिसंबर 2025 में, फ्लो ने $3.9 मिलियन के निष्पादन-परत के शोषण के बाद रोलबैक योजनाओं को संशोधित किया, ब्रिज ऑपरेटरों और अन्य प्रतिभागियों द्वारा वैध गतिविधि पर प्रभाव के बारे में चिंताओं को उठाने के बाद लक्षित टोकन बर्न के पक्ष में प्रारंभिक पूर्ण रोलबैक प्रस्ताव को छोड़ दिया। crypto.news ने उस समय रिपोर्ट दी थी कि फ्लो ने एक चरणबद्ध नेटवर्क रीस्टार्ट और चिह्नित खातों पर प्रतिबंध की भी योजना बनाई थी।
Harmony का रोलबैक चयनित चेकपॉइंट के बाद बनाए गए सभी ब्लॉक को हटा देगा, जिसमें प्रभावित अवधि के दौरान उपयोगकर्ताओं द्वारा किए गए सामान्य लेन-देन भी शामिल हैं।
प्रभाव को मापने के लिए, टीम ने ब्लॉक 92,730,035 से 92,871,662 को कवर करने वाला एक शार्ड 0 संग्रह बनाया। डेटासेट में 141,628 लगातार ब्लॉक, 109,126 सामान्य लेन-देन और 315 स्टेकिंग लेन-देन शामिल थे, जिसमें 109,441 सटीक लेन-देन-से-रसीद मिलान थे।
Harmony ने कहा कि उसने पूरे संग्रहित रेंज में पैरेंट-हैश निरंतरता और रसीद पूर्णता की जांच की।
स्वचालित गतिविधि अधिकांश लेन-देन गणना के लिए जिम्मेदार थी। 109,126 सामान्य लेन-देन में से, 104,545, या 95.80%, को स्वचालित के रूप में वर्गीकृत किया गया था। DEX ऑटोमेशन ने 99,863 लेन-देन का प्रतिनिधित्व किया, जिसमें 75,430 सफल स्वैप और 11,804 विफल बॉट प्रयास शामिल थे।
परिणामस्वरूप, Harmony ने चेतावनी दी कि छोड़े गए लेन-देन की संख्या को प्रभावित उपयोगकर्ताओं की संख्या के रूप में नहीं माना जाना चाहिए।
टीम ने यह भी जांच की कि क्या रोलबैक के बाद कुछ सामान्य लेन-देन को सुरक्षित रूप से बहाल किया जा सकता है। उपलब्ध डेटा में स्पष्ट निर्भरता के बिना केवल 22 साधारण नेटिव ट्रांसफर थे, लेकिन Harmony ने कहा कि उन्हें भी स्वचालित रूप से रीप्ले के लिए सुरक्षित नहीं माना जा सकता है।
अन्य 860 नेटिव ट्रांसफर ने बैलेंस, फंडिंग स्रोत, नॉनस या बाद के खर्च से संबंधित प्रश्न उठाए। आगे 80,630 लेन-देन अनुबंध या ब्लॉकचेन स्थिति पर निर्भर थे, जबकि 27,614 विफल लेन-देन, घटना से जुड़ी गतिविधि या एक्सचेंज, ब्रिज और समेकन मार्गों से जुड़े मूवमेंट थे।
अपडेट के अनुसार, सभी 315 स्टेकिंग लेन-देन भी चेन और युग की स्थिति पर निर्भर करते हैं।
Harmony ने कहा कि प्रतिस्थापन चेन शुरू होते ही बैलेंस, नॉनस, टोकन अनुमोदन, स्वैप समय सीमा, तरलता पूल रिजर्व और स्टेकिंग की स्थिति बदल जाएगी। उस बदली हुई स्थिति के तहत, जो लेन-देन पहले विफल हो गया था वह सफल हो सकता है, जबकि एक स्वैप, अनुमोदन या स्टेकिंग लेन-देन एक अलग परिणाम उत्पन्न कर सकता है।
समीक्षा में उपयोग किए गए आरपीसी डेटा के माध्यम से पूर्ण ईवीएम ट्रेस भी अनुपलब्ध हैं, जिससे आंतरिक अनुबंध स्थानान्तरण और भंडारण परिवर्तन आवेदन-विशिष्ट विश्लेषण के अधीन हैं।
जांच ने नेटवर्क पर नव निर्मित ONE की गति को अलग से मैप किया है।
Harmony के अनुसार, जाली मिंट में शामिल एक वॉलेट ने 106 सेकंड के भीतर प्रत्येक 5 बिलियन ONE के 534 स्थानान्तरण का प्रयास किया। कुल 477 स्थानान्तरण सफल रहे, जिससे 2.385 ट्रिलियन ONE स्थानांतरित हुए।
जांचकर्ताओं ने जाली मिंट से जुड़े सभी वॉलेट से शुरू होने वाला एक समय-क्रमबद्ध ग्राफ बनाया, उन वॉलेट द्वारा हस्ताक्षरित लेन-देन को सफल स्थानान्तरण, विफल प्रयासों और अन्य पतों के माध्यम से बाद के आंदोलनों से अलग किया।
पता लगाई गई गतिविधि को शार्ड 0 ब्लॉक 92,805,850 तक ब्लॉक, लेन-देन रसीद और शेष राशि के मुकाबले जांचा गया। Harmony ने कहा कि धन स्टैंडअलोन वॉलेट, एक्सचेंज खाते, डीईएक्स राउटर और पूल, तरलता प्रदाता पदों, ब्रिज अनुबंध, रैप्ड ONE, स्टेकिंग वॉलेट और उच्च-मात्रा सेवा वॉलेट तक पहुंच गया।
जब जाली ONE अन्य संपत्तियों के साथ मिल गया, तो ट्रेसिंग मॉडल ने स्थानान्तरण को कालानुक्रमिक रूप से ट्रैक किया और प्रत्येक वॉलेट के उपलब्ध शेष राशि पर जाली टोकन से जुड़ी राशि को सीमित कर दिया। टीम के अनुसार, इस विधि का उद्देश्य पतों के बीच स्थानांतरित होने पर समान टोकन को बार-बार गिने जाने से रोकना था।
एक शुरुआती मॉडल ने जाली ONE के 99.9% से अधिक को एक वॉलेट या सेवा सीमा तक ट्रेस किया, जबकि बाद के संस्करण ने उन सीमाओं और चयनित कटऑफ पर लेन-देन शुल्क में लगभग सभी राशि का मिलान किया।
Harmony ने जोर दिया कि मार्ग कवरेज का मतलब यह नहीं है कि जांचकर्ता प्रत्येक गंतव्य को नियंत्रित करने वाले व्यक्तियों की पहचान कर सकते हैं। एक्सचेंज खाते, पूल, अनुबंध और अन्य सेवा क्लस्टर में कई उपयोगकर्ताओं से संबंधित धन हो सकता है।
टीम के अनुसार, सुरक्षित रूप से नष्ट की जा सकने वाली राशि अभी भी कम है। एक स्टैंडअलोन वॉलेट में अछूते छोड़े गए जाली टोकन को अलग करना संभव हो सकता है, जबकि ONE जो एक एक्सचेंज वॉलेट, तरलता पूल, ब्रिज, स्टेकिंग स्थिति या किसी अन्य साझा बैलेंस में प्रवेश कर गया है, उसे असंबद्ध संपत्तियों को जोखिम में डाले बिना पूरी तरह से हटाया नहीं जा सकता है।
अन्य टोकन-मिंटिंग हमलों में एक समान समस्या सामने आई है। जून में, ह्यूमैनिटी प्रोटोकॉल ने खुलासा किया कि समझौता की गई प्रशासनिक कुंजियों ने हमलावरों को ब्रिज इन्फ्रास्ट्रक्चर पर नियंत्रण करने और बीएनबी स्मार्ट चेन पर अतिरिक्त एच टोकन मिंट करने की अनुमति दी। प्रोटोकॉल ने प्रभावित ब्रिज संचालन को रोक दिया और एक्सचेंज और कानून प्रवर्तन एजेंसियों के साथ समन्वय किया जबकि जांचकर्ताओं ने चोरी की गई संपत्तियों को ट्रैक किया।
Harmony ने कहा कि उसने हैकर का पता लगाने की दिशा में प्रारंभिक प्रगति की है और रिकॉर्ड्स को संरक्षित करने और जांच जारी रखने के लिए एक्सचेंज, ब्रिज और कानून प्रवर्तन एजेंसियों के साथ काम कर रहा है।
नेटवर्क के अनुसार, एक स्वतंत्र तीसरे पक्ष की सुरक्षा कंपनी ने भी घटना की अलग से समीक्षा की और जाली मिंट और फंड-फ्लो विश्लेषण से मुख्य निष्कर्षों की पुष्टि की।
Harmony पहले भी एक बड़ी क्रॉस-चेन सुरक्षा घटना से निपटा है। इसके होराइजन ब्रिज ने जून 2022 में लगभग $100 मिलियन खो दिए थे जब ब्रिज को नियंत्रित करने वाली निजी कुंजियों से समझौता किया गया था। परियोजना ने बाद में हमलावर की पहचान करने के लिए एक्सचेंज, कानून प्रवर्तन एजेंसियों और ब्लॉकचेन एनालिटिक्स फर्मों के साथ काम किया, जबकि अपने हैकर इनाम को $10 मिलियन तक बढ़ाया।
उस हमले से प्राप्त धन महीनों बाद भी स्थानांतरित होता रहा। जनवरी 2023 में, ऑन-चेन जांचकर्ताओं ने सैकड़ों पतों के माध्यम से चोरी किए गए ईटीएच को ट्रैक किया, जबकि बिनेंस और हुओबी ने मूवमेंट से जुड़े खातों को फ्रीज कर दिया और 124 बीटीसी बरामद किए।
वर्तमान घटना के लिए, Harmony ने कहा कि वह चेकपॉइंट के बाद की गतिविधि को हटाने के प्रभाव का आकलन करने और यह निर्धारित करने के लिए एक्सचेंज और ब्रिज के साथ काम कर रहा है कि प्रभावित पक्षों को कैसे संभाला जा सकता है। टीम ने कहा कि प्रस्तावित रिकवरी के तहत चेकपॉइंट के बाद के सभी ब्लॉक हटा दिए जाएंगे, जिसमें सामान्य लेन-देन भी शामिल हैं जो जाली मिंट से असंबंधित थे।
BTC
